SC-5001: Configure SIEM security operations using Microsoft Sentinel

• Neste módulo, os participantes ficarão a saber mais sobre a arquitetura dos workspaces do Microsoft Sentinel, de modo a garantirem a configuração do seu sistema de acordo com os requisitos relativos às operações de segurança delineados pela organização para a qual laboram.

Conexão de serviços da Microsoft ao Microsoft Sentinel

• Os participantes aprenderão a conectar os logs de serviço do Microsoft 365 e do Azure ao Microsoft Sentinel.

Conexão de hosts do Windows ao Microsoft Sentinel

• Os eventos de segurança do Windows são um dos logs mais comummente recolhidos. Os participantes ficarão a par de como o Microsoft Sentinel facilita este processo graças ao conector de Eventos de Segurança.

Deteção de ameaças através da processo de analítica realizado pelo Microsoft Sentinel

• Neste módulo, os participantes aprenderão como o processo de analítica executado pelo Microsoft Sentinel pode ajudar a equipa de SecOps a identificar e parar ciberataques.

Automação no Microsoft Sentinel

• No final deste módulo, os participantes estarão aptos a usar regras de automação no Microsoft Sentinel, de forma a proceder à gestão automatizada de incidentes.

Configuração das operações de segurança do sistema SIEM recorrendo ao Microsoft Sentinel

• Neste último módulo, os participantes aprenderão a configurar as operações de segurança do sistema SIEM recorrendo ao Microsoft Sentinel.